(1)內部環境
管理當局確立關於風險的理念，並確定風險容量。所有企業的核心都是人(他們的個人品性，包括誠信、道德價值觀和勝任能力)以及經營所處的環境,內部環境為主體中的人們如何看待風險和著手控制風險確立了基礎。
(2)目標設定
必須先有目標，管理當局才能識別影響目標實現的潛在事項。企業風險管理確保管理當局採取恰當的程式去設定目標，並保證選定的目標支援主體的使命並與其相銜接，以及與它的風險容量相適應。
(3)事項識別
必須識別可能對主體產生影響的潛在事項，包括表示風險的事項和表示機會的事項，以及可能二者兼有的事項。機會被追溯到管理當局的戰略或目標制定過程。
(4)風險評估
要對識別的風險進行分析，以便確定管理的依據。風險與可能被影響的目標相關聯。既要對固有風險進行評估，也要對剩餘風險進行評估，評估要考慮到風險的可能性和影響。
(5)風險應對
員工識別和評價可能的風險應對措施，包括迴避、承擔、降低和分擔風險。管理當局選擇一系列措施使風險與主體的風險容限和風險容量相適應。
(6)控制活動
制定和實施政策與程式以確保管理當局所選擇的風險應對策略得以有效實施。
(7)資訊與溝通
主體的各個層級都需要借助資訊來識別、評估和應對風險。廣泛意義的有效溝通包括資訊在主體中向下、平行和向上流動。
(8)監控
整個企業風險管理處於監控之下,必要時還會進行修正。這種方式能夠動態地反應風險管理狀況，並使之根據條件的要求而變化。監控通過持續的管理活動、對企業風險管理的單獨評價或者兩者的結合來完成。
第三個維度（側面維度）是主體單元，包括集團、部門、業務單元、分支機構四個層面。
在中國銀行業從業人員資格認證的相關書籍中，將全面風險管理要素表述為
1、內部環境和目標設定
2、事件識別和風險評估
3、風險反映和控制活動
4、資訊和交流以及監控
企業在完成建設風險管理體系，制定風險戰略，組建風險管理的組織，完善內部控制體系，實施風險理財，搭建風險管理資訊系統的同時，還要執行全面風險管理的流程。因為建設全面風險管理體系只是完成企業進行風險管理硬體設施的籌備，而要完成對企業所面臨所有風險的管理，還要在此基礎上執行全面風險管理的基本流程。
企業全面風險管理基本流程介紹
所謂全面風險管理基本流程，是指依次開展以下五項工作：
(一)收集風險管理初始資訊；
(二)進行風險評估，包括風險辨識、風險分析、風險評價三個步驟；
(三)制定風險管理策略；
(四)制定和實施風險管理解決方案；
(五)風險管理的監督與改進。
全面風險管理流程由以上五個基本步驟組成，是乙個不斷迴圈的過程。
收集風險管理初始資訊
在實施全面風險管理時，企業應當廣泛地、持續不斷地收集與本企業風險和風險管理相關的內部、外部初始資訊，包括歷史資料和未來**。為了及時獲取資料，並保證資料的真實可靠，企業應當把收集初始資訊的職責分工落實到各有關職能部門和業務單位。
企業對收集的與風險和風險管理相關的初始資訊進行必要的篩選、提煉、對比、分類、組合，目的是為風險評估和風險管理提供依據。
風險評估
對收集的風險管理初始資訊和企業各項業務管理及其重要業務流程進行風險評估，包括風險辨識、風險分析、風險評價三個步驟。
辨識、分析、評價影響企業經營目標的風險，目的是掌握風險的分布情況和影響程度，確認企業重大風險。
企業應當對風險管理資訊實行動態管理，並定期或不定期實施風險辨識、風險分析、風險評價，以便對新出現的風險和原有風險的變化重新做出評估。
制定風險管理策略
風險戰略是指企業進行風險管理的總體策略，企業根據自身條件和外部環境，圍繞企業發展戰略，確定企業的風險偏好或風險承受度，以及風險管理有效性的標準，然後選擇風險承擔、風險規避、風險轉移、風險轉換、風險分散、風險補償、風險控制等適合的風險管理工具，並確定風險管理所需人力和財力資源配置的原則。
企業應當定期總結和分析已制定的風險管理策略的有效性和合理性，並結合實際不斷修訂和完善。其中，應重點檢查依據風險偏好或風險承受度所確定的風險控制預警線的實施結果是否有效，並提出定性的或定量的有效性標準。
實施風險管理方案
企業應當根據風險管理策略，把風險按優先程度排序處理，針對每一類風險或每一項重大風險制定風險管理解決方案。方案一般應包括風險解決的具體目標，所需組織領導的支援，所涉及的管理流程，所需的條件、手段等資源，風險事件發生前、中、後所需採取的具體應對措施等。
企業應當按照各有關部門和業務單位的職責分工，認真組織實施風險管理解決方案，確保各項措施落實到位。
監控改進
企業應當以重大風險、重大事件和重大決策、重要業務流程為重點，對風險管理初始資訊、風險評估、風險管理策略、關鍵控制活動及風險管理解決方案的實施情況進行監督，採用壓力測試、返回測試、穿行測試、虧損事件管理及風險控制自我評估等方法對風險管理的有效性進行檢驗，根據變化的情況和存在的缺陷及時對全面風險管理的工作進行持續的改進。
，並提出改進建議。
全面風險管理系統執行的注意事項
企業在全面風險管理體系的基礎上，執行風險管理的基本流程，需要注意必須根據企業的實際情況出發，本著務求實效的原則，來積極開展全面風險管理工作。
按照基本流程，企業首先要對本企業面臨的風險進行整體初步評估，清楚本企業面臨的所有重大風險。然後針對存在的風險，不同條件的企業可以採取不同的風險戰略：具備完善的法人治理結構和內控體系等條件的企業可以全面推進風險管理工作，爭取早日建立全面風險管理體系；其他企業應當制定開展全面風險管理的總體規劃，分步實施，可先選擇發展戰略、投資收購、財務報告、內部審計、衍生產品交易、法律事務、安全生產、應收賬款管理等一項或多項業務開展風險管理工作，建立單項或多項內部控制子系統，不斷積累經驗，培養人才，進而建立健全全面風險管理體系。
具體來講，企業在執行全面風險管理系統的時候，應該注意以下幾個方面的問題：
第一，開展全面風險管理工作應當以對重大風險、重大事件(指重大風險事件物化後的事實)的管理和重要流程的內部控制為重點。
第二，企業開展全面風險管理工作應與企業其他管理工作緊密結合，把風險管理的各項要求融入企業管理和業務流程中。風險管理體系不是凌駕於現有管理體系之上的，而是對現有管理體系的提煉總結和提高。企業要注意根據自身的發展歷史，來確定風險管理的建設內容。
第三，企業應注重建立具有風險意識的企業文化，促進企業風險管理水平的提高，員工風險管理素質的提公升，以及保障企業風險管理目標的實現。
第四，全面風險管理體系建設的成敗很大程度上取決於企業員工參與的程度。因為全面風險管理體系涉及日常管理的細節，乃至每個員工的工作職責，是對管理運營中溝通交流線路、工作方式方法等的提公升和整理。同時，全面風險管理體系建設過程中，領導層要做出表率，這樣可以推動員工參於風險建設的積極性，也可以為企業實行全面風險管理給予充分的指導和支援。
第五，在企業全面風險管理體系建設的過程中，必須積極開展風險管理培訓工作，力爭在員工層面普及風險管理基礎知識和基本框架，並為管理層開展具體風險管理工作提供足夠的專業知識和技能；同時應注重培養風險管理的專業化人才，為企業未來風險管理建設作好人才貯備工作。
第六，邀請風險管理專家參與專案實施，專家隊伍主要由兩類人員組成，一方面可從企業內部選拔相關風險管理領域的人才，作為風險管理體系建設的主體力量並負責專案的實施；另一方面集團可以聘請資質高、信譽好、風險管理專業能力強的外部諮詢公司協同進行企業的全面風險管理建設工作，對專案的進行提出專家實施意見和改進建議。
總之，企業建立風險管理體系，執行風險管理流程，必須根據自己的管理實踐，綜合運用專案管理、變革管理等方法工具，為整體管理水平的提高而完成全面風險管理體系的建設。
數列求和的基本方法和技巧全面總結
數列是高中代數的重要內容，又是學習高等數學的基礎.在高考和各種數學競賽中都占有重要的地位.數列求和是數列的重要內容之一，除了等差數列和等比數列有求和公式外，大部分數列的求和都需要一定的技巧.下面，就幾個歷屆高考數學和數學競賽試題來談談數列求和的基本方法和技巧.一 利用常用求和公式求和 利用下列常用求...
全面風險管理相關術語和知識解讀二
任一具體風險的發生都是諸多風險因素和其他因素共同作用的結果，是一種隨機現象。個別風險事故的發生是偶然的 雜亂無章的，但對大量風險事故資料的觀察和統計分析，發現其呈現出明顯的運動規律，這就使人們有可能用概率統計方法及其他現代風險分析方法去計算風險發生的概率和損失程度，使風險管理成為可能。3 風險的可變...
全面風險管理相關術語和知識解讀七
20 誰應該參與企業風險管理流程，怎樣參與？儘管企業風險管理的最終責任始於高階管理層，但每個相關人員都應不同程度地參與企業風險管理流程。雖然有多位高階管理人員主管企業風險管理工作，但只有在組織中的關鍵管理人員全都參與的情況下，企業風險管理流程才能發揮最大效用。公司管理人員 支援企業的風險管理理念，促...